Ne vois pas les membres des groupes [CLOSED]

[guidtz]

Le problème c'est qu'il ne se passe rien quand je fais Appliquer dans cette fenêtre :

artica_ad.png (55.24 KiB) Viewed 472 times

donc je penses que les paramètres ne sont pas appliqués.

[guidtz]

Et quand je fais un getent je ne vois toujours pas les groupes de l'AD et j'obtiens ceci dans les logs :

Code: Select all

==> /var/log/samba/log.winbindd <==
[2011/08/05 09:05:41.810047,  1] winbindd/idmap_ad.c:651(idmap_ad_sids_to_unixids)
  Could not get unix ID


[guidtz]

Si cela peut t'aider voici l'erreur produite dans le navigateur quand on clique sur "Appliquer" :

Code: Select all

Erreur : document.getElementById("ipnum1") is null
Fichier Source : https://192.168.1.89:9000/js/jquery-1.6.1.min.js
Ligne : 48


Slts

[admin]

peux-tu appliquer ce patch

[guidtz]

Ok le patch fait que je peux appliquer les paramètres de l'Active Directory.

J'ai du quand même joindre le domaine à la main :

Code: Select all

net join -U Administrateur


Et redémarrer winbind.

Maintenant quand je fais un getent ça marche je vois les utilisateurs et les groupes :

Code: Select all

# getent passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13:proxy:/bin:/bin/sh
www-data:x:33:33:www-data:/var/www:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
libuuid:x:100:101::/var/lib/libuuid:/bin/sh
Debian-exim:x:101:103::/var/spool/exim4:/bin/false
statd:x:102:65534::/var/lib/nfs:/bin/false
sshd:x:103:65534::/var/run/sshd:/usr/sbin/nologin
sysadmin:x:1000:1000:sysadmin,,,:/home/sysadmin:/bin/bash
apt-mirror:x:104:106::/var/spool/apt-mirror:/bin/sh
openldap:x:105:108:OpenLDAP Server Account,,,:/var/lib/ldap:/bin/false
mysql:x:106:109:MySQL Server,,,:/var/lib/mysql:/bin/false
ntp:x:107:110::/home/ntp:/bin/false
messagebus:x:108:111::/var/run/dbus:/bin/false
dnsmasq:x:109:65534:dnsmasq,,,:/var/lib/misc:/bin/false
davfs2:x:110:112::/var/cache/davfs2:/bin/false
stunnel4:x:111:114::/var/run/stunnel4:/bin/false
backuppc:x:112:118:BackupPC,,,:/var/lib/backuppc:/bin/sh
squid:x:1001:1001::/home/squid:/bin/sh
clamav:x:1002:1002::/home/clamav:/bin/sh
administrator:*:2000:512:administrator:/home/administrator:/bin/sh
nobody:*:2001:1997:nobody:/nonexistent:/bin/sh
root:*:0:0:root:/root:/bin/bash
AD2008/administrateur:*:16777216:16777222:Administrateur:/home/administrateur:/bin/false
AD2008/invité:*:16777217:16777223:Invité:/home/invité:/bin/false
AD2008/krbtgt:*:16777218:16777222:krbtgt:/home/krbtgt:/bin/false
AD2008/gch:*:16777219:16777222:Guillaume Chéramy:/home/gch:/bin/bash


Par contre je ne peux toujours pas les lister dans la liste des groupes/utilisateurs dans le partage :

artica_users_ad.png (17.06 KiB) Viewed 470 times

Slts

[admin]

corrigé en 1.5.080621

[guidtz]

Ok je vois les groupes et je peux donc les affecter aux partages. Par contre j'ai ceci sous Windows quand j'essaie d'accéder au domaine :

windows.png (10.49 KiB) Viewed 464 times

Je suis pourtant sur une machine XP ayant été ajoutée au domaine avec des utilisateurs membres du groupes "Utilisateurs du domaine"

Si quelqu'un à des idées

Slts

[admin]

Passe en debug 10 et fais un tail sur

/var/log/samba/log.smbd

[guidtz]

Si ça te parle :

Code: Select all

2011/08/08 11:25:55.470831,  5] lib/util_sock.c:304(print_socket_options)
  Socket options:
     SO_KEEPALIVE = 1
     SO_REUSEADDR = 1
     SO_BROADCAST = 0
     TCP_NODELAY = 1
     TCP_KEEPCNT = 9
     TCP_KEEPIDLE = 7200
     TCP_KEEPINTVL = 75
     IPTOS_LOWDELAY = 8
     IPTOS_THROUGHPUT = 8
     SO_SNDBUF = 16384
     SO_RCVBUF = 16384
     SO_SNDLOWAT = 1
     SO_RCVLOWAT = 1
     SO_SNDTIMEO = 0
     SO_RCVTIMEO = 0
     TCP_QUICKACK = 1
[2011/08/08 11:25:55.471028,  5] lib/util_sock.c:304(print_socket_options)
  Socket options:
     SO_KEEPALIVE = 1
     SO_REUSEADDR = 1
     SO_BROADCAST = 0
     TCP_NODELAY = 1
     TCP_KEEPCNT = 9
     TCP_KEEPIDLE = 7200
     TCP_KEEPINTVL = 75
     IPTOS_LOWDELAY = 8
     IPTOS_THROUGHPUT = 8
     SO_SNDBUF = 16384
     SO_RCVBUF = 16384
     SO_SNDLOWAT = 1
     SO_RCVLOWAT = 1
     SO_SNDTIMEO = 0
     SO_RCVTIMEO = 0
     TCP_QUICKACK = 1
[2011/08/08 11:25:55.489448,  3] smbd/server.c:259(remove_child_pid)
  smbd/server.c:259 Unclean shutdown of pid 586
[2011/08/08 11:25:55.489496,  1] smbd/server.c:267(remove_child_pid)
  Scheduled cleanup of brl and lock database after unclean shutdown
[2011/08/08 11:25:55.493946,  5] lib/util_sock.c:304(print_socket_options)
  Socket options:
     SO_KEEPALIVE = 1
     SO_REUSEADDR = 1
     SO_BROADCAST = 0
     TCP_NODELAY = 1
     TCP_KEEPCNT = 9
     TCP_KEEPIDLE = 7200
     TCP_KEEPINTVL = 75
     IPTOS_LOWDELAY = 8
     IPTOS_THROUGHPUT = 8
     SO_SNDBUF = 16384
     SO_RCVBUF = 16384
     SO_SNDLOWAT = 1
     SO_RCVLOWAT = 1
     SO_SNDTIMEO = 0
     SO_RCVTIMEO = 0
     TCP_QUICKACK = 1
[2011/08/08 11:25:55.494111,  5] lib/util_sock.c:304(print_socket_options)
  Socket options:
     SO_KEEPALIVE = 1
     SO_REUSEADDR = 1
     SO_BROADCAST = 0
     TCP_NODELAY = 1
     TCP_KEEPCNT = 9
     TCP_KEEPIDLE = 7200
     TCP_KEEPINTVL = 75
     IPTOS_LOWDELAY = 8
     IPTOS_THROUGHPUT = 8
     SO_SNDBUF = 16384
     SO_RCVBUF = 16384
     SO_SNDLOWAT = 1
     SO_RCVLOWAT = 1
     SO_SNDTIMEO = 0
     SO_RCVTIMEO = 0
     TCP_QUICKACK = 1
[2011/08/08 11:25:55.511305,  3] smbd/server.c:259(remove_child_pid)
  smbd/server.c:259 Unclean shutdown of pid 587


J'ai essayé avec un AD2008 et AD2003.

Par contre un poste Ubuntu peut voir les partages

Slts

[guidtz]

Il se peut que cela vienne de mon réseau.

Je viens d'activer le serveur Wins et de le déclarer auprès de Windows, d'activer NetBios over TCP/IP et maintenant je peux voir mes partages.

Je continue mes tests mais on dois pouvoir fermer ce long post